AIは「一部の研究者の道具」から、採用・与信・医療・行政・広告まで関わる社会インフラへと一気に広がりました。だからこそ、安全性・説明責任・著作権・プライバシー・偏り（バイアス）が、技術課題であると同時に制度の課題になっています。本記事は、AI規制を「EU・米国・日本」という3極の地図として読み解き、企業が実際に何を準備すべきかまでを整理します。2026年6月時点の確定情報に基づいて書いています。
The Big Picture
世界のAI規制は一枚岩ではありません。おおまかに言うと、EUはルールを先に法律で敷く、米国は包括法を作らず既存法・大統領令・州法で対処する、日本は推進とガバナンスの両立を、罰則の弱い「枠組み法」で進める——という色合いがあります。まずこの3つの性格の違いを1枚の図にしておきましょう。
FIG.1 強制力（左ほど強い）：EU ＞ 米国 ＞ 日本。ただし米国は訴訟・執行リスクが大きい
01EU：EU AI Act ——「リスクで分けて義務を変える」法律
EUのEU AI Act（AI法）は、AIを用途・影響の大きさ（リスク）で4段階に分け、リスクが高いほど重い義務を課す「リスクベース」の法律です。EUはGDPR（一般データ保護規則）で個人データ保護の世界標準を事実上つくった前例があり、AI ActもEU市場に製品・サービスを出す域外企業に影響が及ぶ点が重要です（いわゆる「ブリュッセル効果」）。
FIG.2 上ほど義務が重い。採用・与信・医療・教育・司法などは「高リスク」に入りやすい
4段階のリスク分類
- 禁止（許容できないリスク）：社会的スコアリング、サブリミナルな操作、職場での感情推定など、人の自由や安全を著しく侵害する用途。2025年2月2日から適用済みで、違反は最大3,500万ユーロまたは全世界売上高の7％という重い制裁の対象です。
- 高リスク：採用、教育、与信、重要インフラ、医療、司法・行政など、生活への影響が大きい領域。適合（コンプライアンス）義務が重くなります。
- 限定的リスク：チャットボットや生成物であることの表示など、利用者への透明性義務を課す層。
- 最小リスク：基本的には自由に使える層。
